繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- Apache+Servlet+Jsp环境设置（中）
- Apache+Servlet+Jsp环境设置（下）
- 基于EJB技术的商务预订系统的开发
- 让JSP页面过期, 保证每次JSP页面都是最新的.
- JSP发送邮件实例
- 也谈用JSP实现新郎、sohu新闻系统的技术。
- JSP抓取网页代码的程序
- JSP应用的安全问题
- 将TOMCAT装入IIS全攻略
- 通过JDBC连接oracle数据库的十大技巧
- JSP安全性初探
- JSP漏洞大观
- 关于JSP中文问题的解决方法
- JSP/JAVABEAN+TOMCAT4.0.5+MYSQL组合建站总结
- WIN2000+PHP+MYSQL+TOMCAT+JSP完全整合安装手册
- jsp连接数据库大全
- 用JSP下载word文件（不会直接用IE打开）
- 几则JSP入门知识总结
- JSP迅速入门
- Jsp如何实现网页的重定向
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 73 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
